CVE-2022-44937
Tipo:
Falsificación de petición en sitios cruzados (Cross-Site Request Forgery)
Gravedad:
Sin asignar
Fecha publicación :
28/11/2022
Última modificación:
01/12/2022
Descripción
*** Pendiente de traducción *** Bosscms v2.0.0 was discovered to contain a Cross-Site Request Forgery (CSRF) via the Add function under the Administrator List module.
Impacto
Vector de acceso: No disponible
Complejidad de Acceso: No disponible
Autenticación: No disponible
Tipo de impacto: No disponible
Productos y versiones vulnerables
- cpe:2.3:a:bosscms:bosscms:2.0.0:*:*:*:*:*:*:*
Para consultar la lista completa de productos y versiones ver esta página
Referencias a soluciones, herramientas e información
- https://github.com/5497lvren/Zhenhao/issues/1 (Origen: MISC)